OUTBOUND

Spójność wyjścia i split tunnelingu

Wyjście bezpośrednie, wyjście proxy oraz opóźnienie i wyjście każdego serwisu mierzy Twoja przeglądarka zgodnie z Twoimi regułami routingu — użyj tego, aby sprawdzić, czy split tunneling w VPN / proxy działa zgodnie z zamierzeniami.

Interpretacja wyników

Co sprawdza ta strona i jak czytać wyniki

Split tunneling polega na kierowaniu „ruchu do serwisów w Chinach” i „ruchu międzynarodowego” przez dwa różne wyjścia. Ta strona odczytuje wyjście bezpośrednie i wyjście proxy dwiema sondami, a następnie sprawdza faktyczne wyjście, rodzinę adresów i osiągalność każdego serwisu — każdą sondę wysyła Twoja przeglądarka zgodnie z Twoimi regułami routingu.

Co jest sprawdzane

Trzy rzeczy: czy wyjście bezpośrednie i wyjście proxy to dwa różne adresy IP (czy split tunneling istnieje i działa we właściwym kierunku); wyjście i rodzina adresów faktycznie używane dla każdego serwisu; oraz osiągalność i opóźnienie każdego serwisu.

Ta strona nie ocenia jakości IP. Aby zobaczyć czystość, czarne listy i ryzyko wyjściowego IP, kliknij IP i otwórz pełny raport.

Jak czytać werdykt split tunnelingu

Werdykt w górnej karcie opiera się tylko na dwóch sondach: wyjściu bezpośrednim odczytanym z chińskiego endpointu echo oraz wyjściu proxy odczytanym z v4.cleanip.io.

Split tunneling działaWyjście bezpośrednie w Chinach, wyjście proxy za granicą — reguły działają zgodnie z zamierzeniami.
Split tunneling aktywny (dwa wyjścia)Oba wyjścia są poza Chinami kontynentalnymi, co jest typowe dla użytkowników za granicą: reguła „bezpośrednio do Chin” Ciebie nie dotyczy; reszta jest w porządku.
Nie wykryto split tunnelingu (jedno wyjście)Obie sondy trafiły na to samo IP poza Chinami. IP z centrum danych zwykle oznacza globalne proxy (ruch do Chin też przez nie przechodzi); IP rezydencyjne / operatora zwykle oznacza, że jesteś za granicą bez proxy.
Brak proxy (cały ruch bezpośrednio)Obie sondy trafiły na to samo chińskie IP — obecnie żaden ruch nie przechodzi przez proxy.
Bezpośrednia trasa do Chin niedostępnaChiński endpoint echo jest nieosiągalny: globalne proxy przejęło cały ruch albo ten komputer jest za granicą bez bezpośredniej trasy do Chin.
Wyjście proxy nadal jest w ChinachDwa różne wyjścia, ale wyjście proxy to także chińskie IP: węzeł znajduje się w Chinach albo reguły kierują serwisy międzynarodowe do węzła w Chinach.
Nie można porównać wyjścia proxySonda międzynarodowa jest nieosiągalna; dostępne jest tylko wyjście bezpośrednie, więc w tym przebiegu nie da się niczego ocenić.

Grupy i trzy kolumny

Serwisy są grupowane według zmierzonego wyjścia: serwisy zwracające echo IP klienta są grupowane według wyjścia danego połączenia; pozostałe trafiają pod sondę bezpośrednią (serwisy chińskie) lub sondę proxy (serwisy międzynarodowe).

OpóźnienieSondowanie HTTP z przeglądarki, a nie ping ICMP. Dla serwisów za Cloudflare odczytywane jest echo z węzła brzegowego, bliskie czystemu RTT sieci; pozostałe serwisy pobierają mały zasób, np. favicon, co obejmuje narzut DNS / TCP / TLS i daje wyższe wartości. Mediana z 3 próbek.
IP i lokalizacja serwisuRekord A / AAAA z lokalnego zapytania DoH, wysłanego z blokiem /24 wyjścia, do którego należy serwis, jako EDNS Client Subnet (podsieć klienta), aby geo-DNS odpowiadał dla Twojej lokalizacji; przy kilku rekordach pokazywany jest pierwszy z oznaczeniem +N, a po najechaniu kursorem widać resolver i pełną listę. Lokalizacje korzystają z tych samych danych co strona wyszukiwania.
Rodzina adresówOznaczenie „zmierzono” pochodzi z echa samego serwisu; „wywnioskowano” opiera się na rekordzie AAAA i na tym, czy ten komputer ma wyjście IPv6, gdy brak echa; „Nie ustalono” oznacza, że sonda dla danego serwisu zawiodła.
GrupyGrupy „wyjście bezpośrednie” i „wyjście proxy” tworzone są według faktycznego IP; „wykrywanie” oznacza, że test jeszcze trwa; „nieprzypisane” oznacza, że serwis nie zwraca echa, a odpowiadająca mu sonda też jest niedostępna.

Typowe wyniki i co robić

Najczęstsze sytuacje i od czego zacząć diagnozę.

Chińskie serwisy masowo nie odpowiadająReguły nie przepuszczają ruchu do Chin bezpośrednio. Dodaj DIRECT dla GEOIP,CN i geosite:cn lub sprawdź, czy nie jest włączone globalne proxy.
Zagraniczne serwisy masowo nie odpowiadająProxy jest wyłączone, węzeł nie działa albo trasa międzynarodowa jest dławiona; najpierw sprawdź, czy „wyjście proxy” na górze odczytało adres IP.
Serwisy Cloudflare idą bezpośrednio, a inne serwisy międzynarodowe przez proxyZwykle geosite:cloudflare jest celowo ustawione na DIRECT; zmień to z powrotem, jeśli nie tego chcesz.
Rodzina adresów to IPv6, a proxy nie obsługuje IPv6Ruch IPv6 może omijać proxy i iść bezpośrednio, przez co wyjścia są niespójne. Wyłącz IPv6 w systemie lub użyj węzła obsługującego IPv6.
Pojedynczy serwis nie odpowiadaTo nie musi oznaczać nieosiągalności: brak favicon, odrzucone żądania cross-origin lub lokalna blokada również wyglądają jak przekroczenie czasu. Użyj opcji „Kopiuj niedostępne domeny” i porównaj je po kolei ze swoim zestawem reguł.

Dlaczego rozwiązany adres IP różni się od wyników innych narzędzi

Serwisy takie jak Taobao, QQ czy Google korzystają z geo-DNS: serwer autorytatywny zwraca pobliski węzeł zależnie od tego, skąd pochodzi zapytanie, więc nie istnieje jeden poprawny adres IP.

Ta strona rozwiązuje nazwy z dołączoną podsiecią Twojego wyjścia i po najechaniu kursorem pokazuje resolver oraz wszystkie rekordy; porównując wyniki z innym narzędziem, zwróć uwagę, skąd i przez jaki resolver wysyła ono zapytania.

Źródła danych i prywatność

Wyjście, opóźnienie i rozwiązywanie nazw DNS — wszystko to wysyła Twoja przeglądarka zgodnie z lokalnymi regułami routingu; żaden serwer nie wykonuje zapytań w Twoim imieniu. Lokalizacja i typ sieci korzystają z tych samych danych co strona wyszukiwania.

Wyniki nie są zapisywane; Twój wybór listy serwisów jest przechowywany tylko w tej przeglądarce.